AI Act: cosa cambia dal 2 agosto 2026 e come mettersi in regola

Dal 2 agosto 2026 l'AI Act, il regolamento europeo sull'intelligenza artificiale, entra pienamente in vigore. Da quel momento le autorità nazionali di vigilanza potranno iniziare i controlli e comminare sanzioni. Riguarda praticamente ogni azienda, professionista o freelance che utilizza strumenti di intelligenza artificiale nel proprio lavoro: non solo chi sviluppa modelli AI, ma anche chi semplicemente li utilizza (chatbot, assistenti virtuali, strumenti di generazione contenuti, automazioni).

Ecco una guida pratica a ciò che prevede la normativa, con particolare attenzione agli obblighi di trasparenza, alle sanzioni e ai due documenti chiave da conoscere: FRIA e DPIA.

Le tappe dell'AI Act

Il regolamento non entra in vigore tutto in una volta, ma per gradi:

• 1 agosto 2024: entra in vigore il regolamento.
• 2 febbraio 2025: partono gli obblighi di alfabetizzazione (formazione obbligatoria del personale sull'uso dell'AI).
• 2 agosto 2025: obblighi di governance per i modelli GPAI (General Purpose AI), cioè per le aziende che sviluppano modelli come quelli alla base di ChatGPT, Claude, Gemini e simili.
• 2 agosto 2026: piena applicabilità, in particolare dell'articolo 50 sulla trasparenza. Da questa data possono partire i controlli veri e propri.

Il cuore della normativa: l'articolo 50 sulla trasparenza

L'articolo 50 tutela i consumatori: le persone hanno il diritto di sapere quando stanno interagendo con una macchina o quando un contenuto è stato generato da un'intelligenza artificiale.

Chatbot e assistenti virtuali

Chiunque interagisca con un chatbot, un agente AI o un assistente virtuale deve essere informato che sta parlando con un sistema automatizzato. Non serve un pop-up legale: basta un badge, una dicitura in apertura della conversazione o qualsiasi altra indicazione chiara. Vale anche il passaggio inverso: se il bot trasferisce la conversazione a un operatore umano (o viceversa), il cambiamento va dichiarato.

Unica eccezione: non è necessario dichiararlo quando è già del tutto evidente dal contesto che si sta interagendo con un'AI (ad esempio un bottone "parla con il nostro avatar AI").

Contenuti sintetici

Questa è la parte meno conosciuta della norma. Qualsiasi contenuto (testo, immagine, audio, video) generato o modificato da un'AI e destinato a un pubblico o a un cliente deve essere dichiarato come tale. Non riguarda solo video e immagini, come già avviene su alcuni social network, ma anche articoli, report, presentazioni, email, newsletter e post.

Il criterio pratico è semplice:

• Se un contenuto testuale generato dall'AI viene rivisto e corretto da una persona, che se ne assume la responsabilità editoriale, non serve dichiararlo.
• Se si tratta di immagini, audio o video, va sempre aggiunto un disclaimer (nel contenuto stesso, in descrizione o nelle note).
• Se un contenuto (report, slide, email) viene generato e inviato in modo completamente automatizzato, senza intervento umano, va dichiarato al destinatario.

Molte piattaforme stanno già inserendo automaticamente questi avvisi tramite watermark: metadati invisibili all'occhio umano ma leggibili dai sistemi, presenti in immagini, audio e video (come il SynthID di Google), oppure watermark statistici nel testo, basati sulla distribuzione di probabilità con cui un modello sceglie le parole.

Una precisazione sulle date: gli obblighi di trasparenza dell'articolo 50 restano applicabili dal 2 agosto 2026 (il Digital Omnibus non li ha rinviati). L'unica eccezione riguarda la marcatura leggibile da macchina degli output dei sistemi di IA generativa già immessi sul mercato prima del 2 agosto 2026: solo per questi è prevista una finestra transitoria fino al 2 dicembre 2026 per adeguare le soluzioni tecniche.

Dati biometrici ed emozioni

Su questo fronte l'AI Act è molto più severo. Sono vietati:

• i sistemi che riconoscono le emozioni sui lavoratori;
• i sistemi che discriminano le persone in base ad attributi sensibili (etnia, opinioni politiche, orientamento sessuale, religione);
• lo scraping facciale non consentito.

Sono invece ammessi, se dichiarati preventivamente:

• l'uso di dati biometrici per rilevare emozioni in marketing, retail e gaming;
• la categorizzazione non sensibile (es. stima dell'età per l'accesso a contenuti per adulti);
• la verifica facciale standard (es. il Face ID di uno smartphone).

Tre domande utili per orientarsi: il sistema è usato su lavoratori o studenti? È vietato. Deduce etnia, opinioni politiche o religione? È vietato. È usato per marketing, sicurezza o filtri in ambito gaming? È consentito.

Le sanzioni

Le sanzioni previste sono elevate e si applica sempre l'importo più alto tra i due indicati:

• Violazione dei divieti (soluzioni AI vietate come social scoring, riconoscimento emozioni sul lavoro, scraping facciale, manipolazione): fino a 35 milioni di euro o il 7% del fatturato mondiale.
• Violazione degli obblighi generali (es. mancanza di trasparenza sull'articolo 50): fino a 15 milioni di euro o il 3% del fatturato mondiale.
• Informazioni false o fuorvianti fornite alle autorità: fino a 7,5 milioni di euro o l'1% del fatturato mondiale.

Un aspetto importante: le sanzioni di AI Act e GDPR si sommano, non si escludono a vicenda. Se un'azienda non è a norma su entrambi i fronti, rischia di essere sanzionata da entrambe le normative contemporaneamente.

Come mettersi in regola: un percorso in tre passi

1. Mappare i sistemi

Fare un audit interno di tutti i sistemi AI utilizzati in azienda o nella propria attività: assistenti AI (con relativi abbonamenti), automazioni e workflow, account personali e aziendali collegati, estensioni e plugin su browser o editor di codice, integrazioni gestionali (CRM, ticketing, ERP, fatturazione) e strumenti usati per generare contenuti (newsletter, post social, caroselli). Il documento risultante va conservato internamente: non va inviato a nessuno, salvo richiesta esplicita da parte delle autorità.

2. Dichiarare e segnalare

Qui va fatta una distinzione fondamentale:

• Deployer: chi utilizza strumenti AI già sviluppati da altri (es. ChatGPT, n8n). Deve garantire trasparenza verso chi interagisce con l'AI e verso i contenuti pubblicati, secondo l'articolo 50.
• Provider: chi sviluppa o distribuisce soluzioni AI (es. un'agenzia che costruisce un workflow AI da vendere a un cliente). Gli obblighi sono molto più ampi e riguardano dati, dataset, etica, gestione del rischio, documentazione e bias del modello.

È molto comune essere entrambe le cose contemporaneamente: ad esempio chi usa un'AI per scrivere codice e costruire automazioni che poi vende a un cliente.

3. Formare il personale

La formazione non è un consiglio, è un obbligo di legge, in vigore dal 2 febbraio 2025 (non dal 2 agosto 2026, che segna invece l'inizio dei controlli). Dal 27 luglio 2026 il Digital Omnibus (Reg. UE 2026/1744) ne ha riformulato il testo — da «garantire un livello sufficiente» a «sostenere lo sviluppo» dell'alfabetizzazione — ma l'obbligo resta pienamente in vigore. Il personale deve essere consapevole di:

• cosa si può e cosa non si può incollare in un chatbot (contratti, dati sanitari, dati personali);
• come verificare l'output dell'AI, mantenendo sempre un pensiero critico e un controllo umano (human in the loop), perché i modelli possono avere allucinazioni o bias;
• come tracciare e controllare l'uso dell'AI nei processi di lavoro.

Non esiste un ente certificatore ufficiale né un attestato riconosciuto a livello europeo: qualunque "certificazione ufficiale AI Act" offerta da privati non ha valore legale. Il principio, come nel GDPR, è quello dell'accountability: l'azienda deve poter dimostrare, con evidenze concrete (programma del corso, registro dei dipendenti formati, attestati), di essersi formata, non deve inviare nulla preventivamente a un registro pubblico.

Con la riscrittura, l'art. 4 è oggi un obbligo di mezzi e non di risultato: l'azienda deve attivare misure adeguate — calibrate su ruoli, competenze e contesto — non garantire che ogni singola persona raggiunga un livello preciso (il nuovo testo lo esclude espressamente, per ragioni di proporzionalità verso le realtà più piccole). Questo rafforza un punto pratico: nessuno può "certificare" la tua conformità all'art. 4, perché la norma non fissa soglie, durate o programmi. Ne parlo in dettaglio in un articolo dedicato.

La piramide del rischio

L'AI Act classifica i sistemi AI su quattro livelli di rischio:

1. Rischio inaccettabile: sistemi completamente vietati in tutta l'Unione Europea (social scoring, riconoscimento emozioni sul lavoro, sistemi che minano salute o vita delle persone).
2. Alto rischio: sistemi AI in ambito sanità, giustizia, biometria, credito (es. banche che valutano l'erogazione di un prestito) e selezione del personale (HR). Qui gli obblighi sono più severi perché l'AI può generare discriminazioni su base di razza, sesso o età.
3. Rischio limitato: qui non serve produrre documentazione aggiuntiva, bastano gli obblighi di trasparenza dell'articolo 50 (chatbot, contenuti generati).
4. Rischio minimo: filtri antispam, AI nei videogiochi. Nessun obbligo specifico.

Gli obblighi per i sistemi ad alto rischio

Chi sviluppa o utilizza sistemi classificati ad alto rischio deve:

1. valutare e mitigare i rischi, garantendo che la decisione finale resti sempre a un essere umano;
2. usare dataset di alta qualità e non discriminatori, bilanciati per età, genere, etnia e altre caratteristiche;
3. mantenere un log completo di ogni input, output e decisione, per garantire tracciabilità;
4. fornire documentazione tecnica alle autorità (dati di addestramento, infrastrutture usate, scelte progettuali);
5. garantire una supervisione umana appropriata;
6. assicurare robustezza, accuratezza e interpretabilità del sistema (l'AI non può essere una "black box": deve poter spiegare le proprie decisioni);
7. redigere la FRIA, la valutazione di impatto sui diritti fondamentali.

FRIA e DPIA: due documenti diversi ma complementari

L'AI Act non sostituisce il GDPR, si aggiunge ad esso. I due regolamenti guardano ad aspetti diversi:

In pratica:

• il DPIA valuta l'impatto sulla protezione dei dati (su cosa si fonda il trattamento, se serve davvero un certo dato, dove finiscono i dati, quali misure di sicurezza sono in atto);
• la FRIA valuta l'impatto sui diritti fondamentali delle persone coinvolte dal sistema AI (rischio di discriminazione, possibilità di essere informati e di contestare una decisione automatizzata, misure di mitigazione come revisione umana o canali di reclamo).

Un esempio pratico: selezione dei curriculum con l'AI

Immaginiamo un'azienda che riceve 800 candidature per una posizione aperta e usa un sistema AI per valutarle automaticamente. Trattandosi di dati sensibili e di un impatto diretto sui diritti delle persone, il sistema rientra nella categoria ad alto rischio e richiede entrambi i documenti:

• Il DPIA analizza: su quale base giuridica si fonda il trattamento dei curriculum, se è stato raccolto il consenso, se servono davvero dati come foto o data di nascita, dove vanno a finire i dati (fornitori, subfornitori) e quali misure di sicurezza sono state adottate (pseudonimizzazione, cifratura, controllo degli accessi).
• La FRIA analizza: chi viene escluso dal processo e su quali basi, se esiste un rischio concreto di discriminazione sistematica (ad esempio verso candidati over 50, nomi stranieri o percorsi di carriera non lineari), se il candidato sa di essere valutato da una macchina e può contestare l'esito, e quali misure correttive sono previste (revisione umana sugli scarti, audit periodici sui tassi di selezione, canali di reclamo).

Entrambi i documenti si compilano internamente (esistono modelli/template facilmente reperibili) e non vanno inviati preventivamente a nessun ente: vanno conservati in azienda ed esibiti solo se richiesti in caso di controllo.

Modelli in formato Word, modificabili. Struttura basata sull’art. 35 GDPR (DPIA) e sull’art. 27 AI Act (FRIA). Da adattare al caso concreto; non sostituiscono una consulenza legale.

Checklist operativa per il 2 agosto

Per chi ha un sito web, un'app o un assistente AI rivolto ai clienti:

• Aggiungere un'etichetta chiara del tipo "Stai interagendo con un assistente virtuale" ovunque sia presente un chatbot o un agente AI.
• Segnalare immagini, video e contenuti sintetici creati o modificati con l'AI nel content marketing.
• Verificare che non siano in uso processi vietati (riconoscimento emozioni sui lavoratori, scraping facciale non autorizzato, ecc.).
• Formare il team e conservare le evidenze della formazione (programma del corso, registro dei partecipanti, attestati).
• Se si opera in un ambito ad alto rischio, preparare DPIA e FRIA e tenerli pronti in caso di controllo.

L'AI Act non impedisce di innovare o di usare strumenti di intelligenza artificiale: chiede però di essere trasparenti su come e quando vengono usati, e di documentare le scelte fatte quando il rischio per le persone è più alto. Il 2 agosto 2026 segna l'inizio dei controlli, non la scadenza per iniziare a pensarci: chi non ha ancora mappato i propri sistemi AI e avviato la formazione interna è già in ritardo.